Personvernerklæring
Sist oppdatert 19. februar 2026
Velkommen til Studelis personvernerklæring
Vi forstår at personvernet ditt betyr noe, og vi ønsker å være åpne om hvordan vi håndterer informasjonen din når du bruker læringsplattformen vår.
Hvem vi er
Vi er Studeli (Studeli B.V.), et edtech-selskap fra Amsterdam som er dedikert til å skape personlig tilpassede læringsopplevelser. Plattformen vår hjelper brukere med å lage og dele læringsinnhold, øve på kunnskapen sin og følge med på læringsfremgangen sin.
Hvorfor denne erklæringen er viktig
Denne erklæringen forklarer hvordan vi samler inn og bruker informasjonen din når du bruker plattformen vår. Enten du lager Studiematerialer, tar øvingstester eller deler læringsressurser, ønsker vi at du skal forstå nøyaktig hva som skjer med dataene dine.
Hvis du har spørsmål om noe i denne erklæringen, kan du ta kontakt med oss via kontaktsiden vår. Vi er her for å hjelpe.
Rask oversikt
- Vi bruker informasjonen din til å skape personlig tilpassede læringsopplevelser og hjelpe deg med å følge fremgangen din.
- Hvis du er under 18 år, trenger du tillatelse fra en forelder eller verge for å bruke plattformen vår.
- Vi bruker kunstig intelligens (gjennom Anthropics Claude, Googles Gemini og OpenRouter) til å generere læringsinnhold, Øvingsspørsmål, Flashcards og gi AI-drevet veiledning.
- Du kan laste opp filer (PDF-er, dokumenter, bilder) for AI-drevet innholdsgenerering. Disse lagres sikkert og slettes når du sletter kontoen din.
- Studiematerialene og fremgangen din lagres sikkert og forblir tilgjengelige så lenge kontoen din er aktiv.
- Som et nederlandsk selskap følger vi strenge europeiske personvernlover, men vi samarbeider med globale tjenesteleverandører for å levere plattformen vår.
- Du kan logge inn med Google-, Facebook- eller TikTok-kontoer hvis du foretrekker det.
- Vi bruker Google Ads for å måle effekten av annonsekampanjene våre.
- Vi finner ut hvilket land du befinner deg i basert på IP-adressen din, for å tilby relevante betalingsalternativer og forbedre tjenestene våre.
- Hvis du bruker mobilappen vår og velger å slå det på, kan vi sende deg push-varsler.
- Vi sender transaksjonelle e-poster knyttet til kontoen din og kan også sende markedsførings-e-poster, som du alltid kan melde deg av.
Informasjonen vi samler inn
Når du bruker plattformen vår, samler vi inn ulike typer informasjon for å levere og forbedre tjenestene våre:
Informasjon du deler direkte
Informasjon fra læringsaktivitetene dine
Teknisk informasjon
Filopplastinger
Stedsinformasjon
Annonsering og konverteringssporing
Push-varseltokener
Informasjon fra sosial pålogging
Du kan også velge å dele mer informasjon med selskapet via kontoen din hos en tredjeparts sosiale medietjeneste. Hvis du velger å oppgi slik informasjon og slike personopplysninger, under registrering eller på annen måte, gir du selskapet tillatelse til å bruke, dele og lagre denne i tråd med denne personvernerklæringen.
Google APIs
Hvordan vi bruker informasjonen din
Funksjoner på læringsplattformen
Konto- og tjenesteadministrasjon
Annonsering og analyse
Forbedringer av plattformen
Andre formål
Rettslig grunnlag for behandling
I henhold til personvernforordningen (GDPR) baserer vi behandlingen av personopplysningene dine på følgende rettslige grunnlag:
Nødvendig for oppfyllelse av avtale (Art. 6(1)(b) GDPR)
- Opprettelse og administrasjon av konto
- AI-drevet innholdsgenerering (Studiematerialer, Øvingsspørsmål, Flashcards)
- Funksjonalitet for AI Tutor-chatboten
- Filopplasting og -lagring
- Administrasjon av abonnement og betalingsbehandling
- PDF-nedlastinger og levering av innhold
Berettiget interesse (Art. 6(1)(f) GDPR)
- Plattformsikkerhet og forebygging av svindel
- Tjenesteforbedring og analyse (via Plausible)
- Opprydding av inaktive kontoer (dataminimering)
- Teknisk infrastruktur og caching
Samtykke (Art. 6(1)(a) GDPR)
- Markedsførings-e-poster
- Push-varsler (mobilapp)
- Deling av data fra sosial pålogging (Google, Facebook, TikTok)
Rettslig forpliktelse (Art. 6(1)(c) GDPR)
- Oppbevaring av regnskapsdokumentasjon (skatte- og regnskapsregler)
- Besvarelse av lovpålagte forespørsler fra myndigheter
For annonsekonverteringssporing (Google Ads) er samtykke det gjeldende rettslige grunnlaget. Vi holder på å implementere et system for samtykkehåndtering av informasjonskapsler, som skal gi deg full kontroll over disse informasjonskapslene.
Tjenesteleverandører, databehandling og deling
Deling av data
- Tjenesteleverandører: Vi kan dele personopplysningene dine med tjenesteleverandører for å overvåke og analysere bruken av tjenesten vår, og for å kontakte deg.
- Virksomhetsoverdragelser: Vi kan dele eller overføre personopplysningene dine i forbindelse med, eller under forhandlinger om, en fusjon, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller deler av virksomheten vår til et annet selskap.
- Tilknyttede selskaper: Vi kan dele informasjonen din med våre tilknyttede selskaper, og vi vil i så fall kreve at disse selskapene overholder denne personvernerklæringen. Tilknyttede selskaper inkluderer morselskapet vårt og eventuelle andre datterselskaper, joint venture-partnere eller andre selskaper som vi kontrollerer eller er under felles kontroll med.
- Forretningspartnere: Vi kan dele informasjonen din med forretningspartnerne våre for å tilby deg visse produkter, tjenester eller kampanjer.
- Andre brukere: Når du deler personopplysninger eller på annen måte samhandler i offentlige områder med andre brukere, kan slik informasjon bli sett av alle brukere og kan bli spredt offentlig utenfor plattformen. Hvis du samhandler med andre brukere eller registrerer deg via en tredjeparts sosiale medietjeneste, kan kontaktene dine hos denne tjenesten se navnet, profilen, bildene og beskrivelsen av aktiviteten din. Tilsvarende vil andre brukere kunne se beskrivelser av aktiviteten din, kommunisere med deg og se profilen din.
- Med ditt samtykke: Vi kan utlevere personopplysningene dine til andre formål med ditt samtykke.
Viktige tjenesteleverandører
- Vercel - Plattformhosting, IP-basert geolokalisering og ytelsesovervåking
- Supabase - Databasetjenester og fillagring
- Paddle - Sikker betalingsbehandling
- Clerk - Kontoautentisering
- Anthropic - AI-drevet læringsinnhold (Claude)
- Google - AI-drevet læringsinnhold og veiledning (Gemini)
- OpenRouter - Ruting og behandling av AI-modeller
- Plausible - Personvernvennlig bruksanalyse
- Upstash - Hastighetsbegrensning og caching-tjenester
- Google Ads - Sporing av annonsekonverteringer
- Sanity - Håndtering av blogginnhold og bildelevering
- Web3Forms - Behandling av kontaktskjema
Vi velger nøye ut leverandører som opprettholder høye personvernstandarder og overholder personvernlovgivningen. Selv om vi holder til i Nederland, opererer noen av disse tjenestene globalt.
Databehandleravtaler
Internasjonale dataoverføringer
Som et nederlandsk selskap behandles dataene dine hovedsakelig innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Noen av tjenesteleverandørene våre holder imidlertid til utenfor EØS, blant annet i USA. Når dataene dine overføres utenfor EØS, sikrer vi tilstrekkelig beskyttelse gjennom følgende garantier:
- EU-U.S. Data Privacy Framework (DPF): Flere av våre USA-baserte leverandører (inkludert Google og Vercel) deltar i EU-U.S. Data Privacy Framework, som EU-kommisjonen har anerkjent som å gi tilstrekkelig databeskyttelse.
- Standard personvernbestemmelser (SCC-er): For overføringer til leverandører som ikke omfattes av en adekvansbeslutning eller DPF-en, baserer vi oss på standard personvernbestemmelser godkjent av EU-kommisjonen.
- Tilleggstiltak: Der det er nødvendig, implementerer vi ytterligere tekniske og organisatoriske tiltak for å sikre et tilstrekkelig beskyttelsesnivå.
Våre viktigste internasjonale overføringer inkluderer:
- Vercel (USA) - Plattformhosting
- Supabase (USA) - Database og fillagring
- Anthropic (USA) - AI-innholdsgenerering
- Google (USA) - AI-behandling, annonsering, analyse
- OpenRouter (USA) - Ruting av AI-modeller
- Clerk (USA) - Autentiseringstjenester
- Paddle (Storbritannia) - Betalingsbehandling
- Upstash (kan inkludere regioner utenfor EØS) - Caching-tjenester
Du kan be om mer informasjon om de spesifikke garantiene som gjelder for en gitt overføring ved å kontakte oss.
Plattformfunksjoner og databehandling
AI-drevet innholdsgenerering
- Prompter, tekstinndata eller innhold fra opplastede filer behandles sikkert gjennom AI-leverandørene våre (Anthropic, Google og OpenRouter)
- Generert innhold lagres på kontoen din
- Du bestemmer selv delingstillatelsene for innholdet
For mer informasjon om AI-databehandling, se Anthropics personvernerklæring, Googles Gemini API-vilkår og OpenRouters personvernerklæring.
AI Tutor
- Chatmeldingene dine, sammen med relevant innhold fra studiematerialet (som læringsmål, kapitler og sammendrag), sendes til AI-leverandører som kontekst for å generere pedagogiske svar
- Chatsamtaler (inkludert meldingene dine og AI-svarene) lagres i databasen vår
- Vi sporer tokenforbruk per samtale for å håndheve bruksgrenser innenfor abonnementsnivået ditt
- Lagrede samtaler er tilgjengelige senere fra kontoen din
- All chatdata slettes permanent når du sletter kontoen din
Filopplasting og -lagring
- Filene lagres sikkert i skylagringen vår (Supabase Storage)
- Filtilgang beskyttes av tidsbegrensede, signerte URL-er (1 times gyldighet)
- Filer kan behandles på to måter: tekstuttrekk (innhold hentet ut på klientsiden) eller AI Vision (filer sendes til AI-leverandører for visuell analyse)
- Lagringsgrenser varierer etter abonnementsnivå
- Alle opplastede filer slettes permanent når du sletter kontoen din
- En automatisert daglig oppryddingsprosess fjerner eventuelle herreløse filer fra lagringen vår
Behandling av YouTube-innhold
- Vi henter ut offentlig tilgjengelige tekstinger og undertekster fra videoen
- Ingen autentiseringsdata eller personopplysninger sendes til YouTube
- Den uthentede transkripsjonsteksten behandles deretter av AI-leverandørene våre for å generere læringsinnhold
- YouTube-URL-en lagres sammen med studiematerialet for referanseformål og slettes når du sletter studiematerialet eller kontoen din
PDF-nedlastinger
- PDF-er genereres på serversiden fra det eksisterende innholdet i studiematerialet
- Ingen data deles med eksterne tjenester under PDF-generering
- PDF-nedlastinger er hastighetsbegrenset og tilgjengelige basert på abonnementsnivået ditt
Deling og synlighet
- Studiematerialer og Læringsmiljøer kan settes til private (kun tilgjengelig for deg) eller offentlige (synlige for alle brukere av plattformen)
- Offentlig innhold er tydelig merket og kan bli oppdaget av andre brukere
- Du kan endre synlighetsinnstillingene for innholdet ditt når som helst
- Læringsmiljøer er organisatoriske beholdere for å gruppere Studiematerialene dine - synligheten deres styres uavhengig av materialene de inneholder
Beskyttelse av informasjonen din
Sikkerhetstiltak
Datalagring og oppbevaring
- Slettes de opplastede filene dine umiddelbart fra skylagringen vår
- Slettes Studiematerialene, Læringsmiljøene, Øvingsspørsmålene, Flashcards og chatsamtalene dine permanent
- Anonymiseres personopplysningene dine (som navn, e-post og profilbilde)
- Slettes autentiseringsleverandørdataene dine (som tilknyttede Google-, Facebook- eller TikTok-kontoer)
- Beholdes regnskapsdokumentasjon (betalinger, abonnementer, fakturaer og tilgangsregistre for engangsbetalinger) i henhold til skatte- og regnskapsregler
- Beholdes brukerposten din i anonymisert form for å opprettholde databaseintegriteten for den bevarte regnskapsdokumentasjonen
- Fjerner en automatisert daglig prosess eventuelle herreløse filer fra skylagringen vår
Kontakt oss for å be om sletting av kontoen din.
Inaktive kontoer og datarydding
For data knyttet til våre eksterne tjenester, se personvernerklæringene deres lenket ovenfor.
Midlertidige data og caching
Personvernvalgene dine
Administrere dataene dine
- Se og oppdatere personopplysningene dine
- Bestemme hvilken informasjon som er offentlig
- Se alt innholdet ditt
- Administrere alt innholdet ditt
Valg for informasjonskapsler
Informasjonskapsler
Vi bruker informasjonskapsler og lignende sporingsteknologi for å spore aktiviteten på tjenesten vår og lagre visse opplysninger. Sporingsteknologiene vi bruker, er signaler (beacons), tagger og skript for å samle inn og spore informasjon og for å forbedre og analysere tjenesten vår. Teknologiene vi bruker, kan inkludere:
- Informasjonskapsler eller nettleserkapsler: En informasjonskapsel er en liten fil som plasseres på enheten din. Du kan instruere nettleseren din til å avvise alle informasjonskapsler eller varsle når en informasjonskapsel sendes. Hvis du ikke godtar informasjonskapsler, kan det imidlertid hende at du ikke får tilgang til enkelte deler av tjenesten vår. Med mindre du har justert nettleserinnstillingene dine slik at informasjonskapsler avvises, kan tjenesten vår bruke informasjonskapsler.
- Web-signaler: Enkelte tredjepartstjenester vi integrerer med, kan bruke små elektroniske filer kjent som web-signaler (også kalt clear gifs, piksel-tagger og enkeltpiksel-gifs) i sin drift. Vår egen analyseløsning (Plausible) bruker ikke sporingspiksler eller web-signaler.
Formål med informasjonskapslene
- Nødvendige/essensielle informasjonskapsler
- Type: Øktinformasjonskapsler
- Formål: Disse informasjonskapslene er nødvendige for å tilby deg tjenestene som er tilgjengelige via nettstedet, og for å gjøre det mulig for deg å bruke enkelte av funksjonene. De bidrar til å autentisere brukere og forhindre uredelig bruk av brukerkontoer. Uten disse informasjonskapslene kan ikke tjenestene du har bedt om, leveres, og vi bruker kun disse informasjonskapslene til å levere deg disse tjenestene.
- Retningslinjer for informasjonskapsler/varsel om aksept
- Type: Vedvarende informasjonskapsler
- Formål: Disse informasjonskapslene brukes til å identifisere om brukere har godtatt bruken av informasjonskapsler på nettstedet.
- Funksjonalitetsinformasjonskapsler
- Type: Vedvarende informasjonskapsler
- Formål: Disse informasjonskapslene gjør at vi kan huske valgene du gjør når du bruker nettstedet, som å huske påloggingsdetaljene eller språkpreferansen din. Formålet med disse informasjonskapslene er å gi deg en mer personlig opplevelse og unngå at du må angi preferansene dine på nytt hver gang du bruker nettstedet.
- Annonseinformasjonskapsler
- Type: Vedvarende informasjonskapsler
- Leverandør: Google Ads
- Formål: Når du kommer til plattformen vår via en Google-annonse, lagres en Google Click Identifier (GCLID)-informasjonskapsel med 90 dagers levetid. Dette hjelper oss å måle effekten av annonsekampanjene våre ved å koble annonseklikk til påfølgende kontohandlinger (registrering, første innholdsgenerering, abonnement). Vi bruker også lokal lagring i nettleseren din som en sikkerhetskopi for denne identifikatoren. Du kan reservere deg mot personlig tilpassing av Google Ads via Googles annonseinnstillinger.
E-postkommunikasjon
Vi kan sende deg følgende typer e-postkommunikasjon:
- Transaksjonelle e-poster: Kontorelaterte varsler, som bekreftelse ved registrering, tilbakestilling av passord, betalingskvitteringer og abonnementsendringer. Disse er nødvendige for å levere tjenestene våre og kan ikke reserveres bort.
- Markedsførings-e-poster: Vi kan sende produktoppdateringer, funksjonskunngjøringer, læringstips og kampanjetilbud. Hver markedsførings-e-post inneholder en avmeldingslenke, slik at du kan melde deg av når som helst.
Vi bruker for øyeblikket autentiseringsleverandøren vår (Clerk) og betalingsleverandøren vår (Paddle) til å sende transaksjonelle e-poster på våre vegne.
Mobilapplikasjon
Plattformen vår er også tilgjengelig som en mobilapplikasjon. Når du bruker mobilappen vår:
- Gjelder de samme personvernpraksisene som er beskrevet i denne erklæringen
- Lagrer vi et enhetstoken for å levere varsler til enheten din, hvis du aktiverer push-varsler
- Kan du deaktivere push-varsler når som helst via enhetsinnstillingene dine
- Kan mobilappen kun få tilgang til enhetsfunksjoner med din uttrykkelige tillatelse
- Gjelder også vilkårene til Apple App Store og Google Play Store når du laster ned appen vår
Dine rettigheter
Dine rettigheter under GDPR
- Rett til innsyn (Art. 15): Du har rett til å få bekreftet om vi behandler personopplysningene dine, og til å motta en kopi av disse dataene.
- Rett til retting (Art. 16): Du kan be om at unøyaktige personopplysninger rettes eller at ufullstendige opplysninger fullføres.
- Rett til sletting (Art. 17): Du kan be om at personopplysningene dine slettes. Vi vil etterkomme dette med mindre vi har en rettslig forpliktelse til å beholde visse opplysninger (som regnskapsdata av skattemessige årsaker).
- Rett til begrensning av behandling (Art. 18): Du kan be om at vi begrenser hvordan vi bruker dataene dine under visse omstendigheter, for eksempel mens vi bekrefter riktigheten av dataene dine eller vurderer en innsigelse.
- Rett til dataportabilitet (Art. 20): Du kan be om å få personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format for overføring til en annen tjeneste. For å fremsette en slik forespørsel, kontakt oss.
- Rett til å protestere (Art. 21): Du kan protestere mot behandling basert på berettiget interesse. Vi vil stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner. Du kan alltid protestere mot direkte markedsføring.
- Rett til å trekke tilbake samtykke (Art. 7): Der behandlingen er basert på samtykke (som markedsførings-e-poster eller push-varsler), kan du trekke tilbake samtykket når som helst, uten at det påvirker lovligheten av behandlingen frem til da.
- Rett til ikke å være gjenstand for automatisert beslutningstaking (Art. 22): Du har rett til ikke å være gjenstand for beslutninger som utelukkende er basert på automatisert behandling, og som har betydelig innvirkning på deg. AI-funksjonene våre genererer læringsinnhold og tar ingen automatiserte beslutninger om deg.
- Rett til å klage: Du har rett til å klage til en tilsynsmyndighet. For Nederland er dette Datatilsynet i Nederland (Autoriteit Persoonsgegevens).
For å utøve noen av disse rettighetene, kontakt oss. Vi vil besvare forespørselen din innen 30 dager. Hvis vi trenger mer tid (opptil 60 ekstra dager for komplekse forespørsler), vil vi informere deg om det.
Du kan også ha ytterligere rettigheter avhengig av hvilket land du bor i. Se avsnittene nedenfor for jurisdiksjonsspesifikke rettigheter.
Ytterligere rettigheter for innbyggere i California
Hvis du er bosatt i California, gir California Consumer Privacy Act (CCPA), som endret av California Privacy Rights Act (CPRA), deg ytterligere rettigheter knyttet til personopplysningene dine.
Kategorier av personopplysninger som samles inn
- Identifikatorer: Navn, e-postadresse, IP-adresse, konto-ID
- Internett- eller nettverksaktivitet: Nettleserhistorikk på plattformen vår, samhandling med tjenestene våre, bruk av AI-generert innhold
- Geolokaliseringsdata: Landsnivå-posisjon avledet fra IP-adresse (ikke presis posisjon)
- Yrkes- eller utdanningsrelatert informasjon: Studiematerialer, læringsfremgang, resultater på Øvingsspørsmål
- Utledninger: Læringspreferanser og innholdsanbefalinger avledet fra bruken din
Dine CCPA/CPRA-rettigheter
- Rett til å vite: Du kan be om kategoriene og de konkrete personopplysningene vi har samlet inn om deg.
- Rett til sletting: Du kan be om at personopplysningene dine slettes, med visse unntak.
- Rett til retting: Du kan be om at unøyaktige personopplysninger rettes.
- Rett til å reservere deg mot salg/deling: Vi selger ikke personopplysningene dine. Vi deler begrensede data med Google Ads for annonsemåling, noe som kan utgjøre «deling» i henhold til CCPA. Du kan reservere deg ved å deaktivere annonseinformasjonskapsler i nettleserinnstillingene dine eller via Googles annonseinnstillinger.
- Rett til ikke-diskriminering: Vi vil ikke diskriminere deg for å utøve noen av CCPA-rettighetene dine.
For å utøve rettighetene dine, kontakt oss. Vi vil bekrefte identiteten din før vi behandler forespørselen din.
Barns personvern
Tjenestene våre er utformet for brukere som er 18 år eller eldre. Brukere under 18 år kan kun bruke plattformen vår under tilsyn av en forelder eller verge, som beskrevet i tjenestevilkårene våre.
Barn under 13 år (COPPA)
EU/EØS-brukere under 16 år
Hvis du er forelder eller verge og tror at barnet ditt har gitt oss personopplysninger uten ditt samtykke, må du kontakte oss umiddelbart, slik at vi kan iverksette nødvendige tiltak.
Oppdateringer av denne erklæringen
Vi kan varsle deg om vesentlige endringer i denne erklæringen via plattformen vår og, der det er mulig, per e-post. Vi oppfordrer deg til å lese gjennom denne erklæringen fra tid til annen for å holde deg oppdatert på hvordan vi beskytter informasjonen din.
Kontakt og support
Ta kontakt
For formelle klager kan du kontakte: Datatilsynet i Nederland
Denne personvernerklæringen ble sist oppdatert 19. februar 2026. Vi kan varsle deg om vesentlige endringer via plattformen vår og, der det er mulig, per e-post.